请教如何使用iptables进行域名转发

nlux

通过iptables，将同一IP不同域名转向内网的不同服务器

目前的情况是iptables进行域名解析，由于IP相同，导致所有域名的请求都转向同一服务器而不是对应域名的服务器

谢谢

举例说明：

两个域名：www.demo1.com，www.demo2.com
使用同一IP：61.141.77.31

网关IP设定：内网192.168.0.2，外网61.141.77.31

web服务器1 IP：192.168.0.111
web服务器2 IP：192.168.0.222

现在要把访问www.demo1.com的请求通过网关转发192.168.0.111
把访问www.demo2.com的请求通过网关转发192.168.0.222

问题是在IPTABLES里设定后，所有请求都转向了192.168.0.111

-A PREROUTING -d www.demo1.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111
-A PREROUTING -d www.demo2.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.222

原因就在于IPTABLES在执行第一条指令时先对www.demo1.com进行了域名解析，规则实际上变成：

-A PREROUTING -d 61.141.77.31 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111

当有访问www.demo2.com的请求时，IPTABLES认为就是对61.141.77.31的请求，结果也转向192.168.0.111

q1208c

没听说 iptables 有这本事呀!可能得在 apache 上做东东了吧.

nlux

与apache无关，不同域名对应不同IP时正常

q1208c

[quote]原帖由 "nlux"]与apache无关，不同域名对应不同IP时正常[/quote 发表：


iptables 是以 ip 为准的,不会管什么域名的.

因为你用了相同的IP,所以才要在 apahce 上设了.

nlux

不同域名对应内网中不同的WEB服务器，所以....

就是知道IPTABLES认IP，所以才问有没有办法解决

q1208c

我认为是没办法的.
只能做一个apahce 或是 squid 来转发了.因为这两个东东是认名字的,但不知道过了NAT了还认不认了.